Ltonid

У меня был инцедент с одним роутером, успел по логам увидеть, что вошли с веба в обход пароля. Выставил что веб доступен только с определенных ip и проблемы ушли. Походу очередная дырочка. Микротик становиться популярен.

Делаете 2 бриджа.
В первый добавляете физический wan+iptv
Во второй добавляете порты под локалку.

Основное отличие от прошлой схемы, что теперь все настройки вы применяете к бриджам а не в портам, собственно поэтому у вас всё и падает, что ип не там назначен.

Производитель предупреждал, что откат будет невозможен после обновления. Читайте вики, там пошагово всё расписано. Если бы у вас изначально всё было корректно настроено, то при обновлении оно само бы разделило всё как надо. Видимо вы перемудрили. Обновлял более 40 устройств с абсолютно разными настройками и в 99% всё гладко, криво было только там где сам намудрил.

Пинги с роутера через LTE сети в 99% закрыты оператором. По крайней мере у меня так, даже не на микротиках, поэтому не ломайте голову.

В меню пуск - ПКМ на приложение - удалить. Это единственный правильный способ удаления, при этом надо иметь учетку мелкософта. Все остальные методы будут возвращать приложение после обновления этого приложения в магазине, даже до обновлений. Почему? Потому что магазин ничего не знает про ваши настройки, а магазин это обычное приложение. По сути это равносильно, если вы на телефоне удалите папку с программой, а гугл плей снова его поставит когда, та обновится, но если гугл плей будет знать, что вы его удалили, то и ставить не будет.

1) 1С - ОДНОПОТОЧНАЯ программа. Чем больше ГГц проц, тем лучше она работает. Всегда. Проверено на тестах почти 150 разных конфигураций и более 600 баз данных.
2) Если пользователей больше 5, только SQL, любой.
3) Все конфигурации (из стандартных) на последних-предпоследних БСП тормозят пока не прогрузят в кеш все возможные регистры, т.е. открываешь документ первый раз, он открывает 5-10 секунд и далее все последующие разы за миллисекунды и т.д. касается всех меню и прочего. Это было сделано намеренно, что снизить загрузку сервера предприятия. Зато появились баги приводящие к порче кеша.
4) Никакими синтетическими тестами вы не смоделируете реальную работу даже на 0,05%, только реальные тесты.
5) Если вам мешают тормоза, нанимайте 1сников и пусть переправляют код на менее универсальный, но более производительный. Увы но производитель компенсировал производительность, универсальностью.
6) Курсы администрирования-программирования Вам нужны, чтобы понимать, что вам пытаются сказать программисты и научиться читать баг-репорты и изменения в обновлениях. Становиться программистом точно не стоит, если нет желания.

p.s. про Гилёва, могу сказать, только что его тесты устарели и он давно только гребет деньги, а пользы никакой. Это не только мое мнение, но и свое я подкреплял тестами высылая их команде Гилёва. Почитать его конечно, стоит чтобы понять азы.

Имея разношерстный парк, включающий и домашние версии и домашние ноуты, могу сказать, что обновления пока ни разу не помешали работе большинства программ даже специфических.

Но от себя скажу, однозначно иметь везде Pro + WSUS и тестить по одиночке. По поводу версии считаю, что стартовать надо с 1709 ибо там пофиксили работу с большинством устройств.

Также стоит почитать про патчи для процессоров и баги с ними связанные.
Сюда же патч RDP, не знаю на какую он версию, возможно даже на 1803 онли, но без него вообще лучше не работать.
Посмотреть парк принтеров, потому что в 1703 очень много старых принтеров отвалилось напрочь, какая-то часть наоборот привалилась.

Либо вытащите старый диск и переустановите систему снова (так нужно было сделать сразу).
Либо вытащите старый диск, вставьте установочный. На экране установке выберите восстановление системы и выберите устранение неполадок при загрузке. Диск сам установит загрузчик, при условии что файлы загрузчика есть на новом диске (это раздел в 300мб). Если этого раздела нет, то всё беспонту, просто не с чего грузится будет.

Принесли мне недавно с этой ошибкой ноут, тоже вырубили посреди обновления. Все танцы ничем не закончились т.к. по факту повреждено ядро винды. Только переустановка. При этой ошибке все средства восстановления превращаются в труху. вообще все.

Может я не совсем понимаю вопроса, но на текущий момент использую jabber.ru для собственных нужд. Работает отлично. Клиент миранда.

1) Проверить работу модема на другом компьютере.
2) Проверить работу другого модема на данном компьютере.
3) Проверить работу инета телефоном с тем же провайдером.

Но магический шар подсказывает, что скорей всего сдох модем.

Вы точно уверены в указанных временных периодах? Ровно ровно в это время?
В windows 10 очень много выполняется в фоне. Если время падения у всех одинаковое и вы хотите начать исключать виновников, то:
1) Отключите синхронизацию времени и сдвиньте на полчаса на 1-2 компьютерах, посмотрите результат. Если сбой происходит в указанные часы согласно времени компьютера, то стоит покопаться в планировщике. Вероятно система для своих нужд сбрасывает стек ip и получаем ошибку. Сбрасывать может по многим причинам. Если всё таки одновременно не зависимо от времени компьютера, то действительно попробуйте сменить порт на коммутаторе. cisco очень умное железо, иногда слишком.
2) Попробуйте на компьютере настроить статический ip.
3) Проверьте, выставите вручную настройки сетевой карты, особенно скорость интерфейса.
4) Попробуйте загрузить компьютер в безопасном режиме с поддержкой сети и продержать длительное время.
5) Перенесите компьютер в другой коммутатор, ближе к шлюзу.

Пока хватит...

Пробовали? download.microsoft.com/download/8/3/D/83DA9B2F-324...

В настройках впн есть галочка использования его как шлюза. Есть такая вещь как маршруты и метрика.

Ну если исключить проблему со стороны провайдера, то остается:
1) Кабель - наиболее вероятный вариант, судя по симптомам
2) Возможно в сети провайдера ваш роутер атакуют и он не выдерживает
3) Роутер содержит прошивку, зачастую в роутере есть логи, а в прошивке ошибки. Возможно что-то переполняется.

Роутер не может работать вечно, лучший способ это поменять совсем, либо временно, чтобы исключить первые два пункта.

Подозреваю, что два других офиса за nat-ом и надо в прошивке либо включить nat и извращаться с ним, но лучше включить nat для пользователей в учетках астериска, и либо каждому телефону выделить проброс двух udp, либо следить чтобы торрентов в сети не было на портах сипа.

Если офисы соединены впн, то надо выключить маскарадинг (нат) и настроить правильную маршрутизацию.

Сам использую астериск, микротик и циски через многие многие впн, нат и маршруты работает если нигде не косячить.

Я использую ncftp.

Есть способ который иногда приходится использовать, но не спалиться перед пользователем.
Делаете батник с нужными командами, где их запускаете естественно от имени администратора.
Добавляете его в планировщик пользователя на "при загрузке", "входе" и ребутаете компьютер.

https на микротике вы никак не заблокируете, как и на всех остальных роутерах не использующих прокси.
Да и прокси который сможет корректно обработать https очень мало.
Используйте антивирус, либо роутер с антивирусом.
Но судя по ссылкам проще забанить сами эти ресурсы.